SpringMVC中的HttpServletRequestWrapper使用解析
HttpServletRequestWrapper使用解析
產生背景
HttpServletRequest 對參數(shù)值的獲取實際調的是org.apache.catalina.connector.Request沒有提供對應的set方法修改屬性所以不能對前端傳來的參數(shù)進行修改,實際場所像過濾xss攻擊,取認證token統(tǒng)一去除token前綴等需要進行請求參數(shù)的處理,此時HttpServletRequestWrapper 就應運而生了。
原理
HttpServletRequestWrapper 采用裝飾者模式對HttpServletRequest進行包裝,我們可以通過繼承HttpServletRequestWrapper 類去重寫getParameterValues,getParameter等方法,實際還是調用HttpServletRequest的相對應方法,但是可以對方法的結果進行改裝。
例子
給所有方法自動提供token字段參數(shù)。
1)新增wrapper類:
public class MyHttpServletRequestWrapper extends HttpServletRequestWrapper
{
private final Map<String, String[]> parameterMap;
/**
* @param request
*/
public MyHttpServletRequestWrapper(HttpServletRequest request) {
super(request);
parameterMap = new HashMap<>(request.getParameterMap());
}
@Override
public String[] getParameterValues(String name) {
String[] values = parameterMap.get(name);
if (values == null) {
values = super.getParameterValues(name);
}
return values;
}
public void setParameter(String name, String ...value) {
parameterMap.put(name, value);
}
}
2)新增 filter類傳遞MyHttpServletRequestWrapper
@Slf4j
@WebFilter(filterName = "myFilter", urlPatterns = {"/**"})
@Component
public class MyFilter implements Filter {
@Override
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException {
log.info("----------MyFilter---------");
MyHttpServletRequestWrapper MyHttpServletRequest = new MyHttpServletRequestWrapper((HttpServletRequest) request);
MyHttpServletRequest.setParameter("age", "50");
chain.doFilter(MyHttpServletRequest, response);
}
}
3)controller
@RestController
@RequestMapping("wrapper")
@Slf4j
public class RequestWrapperController {
@RequestMapping("testWrapper")
public void testWrapper(Integer age, String token) {
log.info("-----------age :{} ,-------------", age);
log.info("-----------token :{} ,-------------", token);
}
}
4)請求樣例

5)結果可以看到 age我們沒傳,但是因為我們在過濾器設值了age的值所以controller打印出了age,此方法也可以去修改原有參數(shù)的值。

到此這篇關于SpringMVC中的HttpServletRequestWrapper使用解析的文章就介紹到這了,更多相關HttpServletRequestWrapper使用解析內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家!
相關文章
Java通過MySQL的加解密函數(shù)實現(xiàn)敏感字段存儲
這篇文章主要介紹了如何在Java中MySQL的加解密函數(shù)實現(xiàn)敏感字段存儲,文中的示例代碼講解詳細,感興趣的小伙伴可以跟隨小編一起學習一下2022-03-03
mybatis?<foreach>標簽動態(tài)增刪改查方式
這篇文章主要介紹了mybatis?<foreach>標簽動態(tài)增刪改查方式,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教2022-03-03
Mybatis控制臺打印SQL語句的兩種方式實現(xiàn)
這篇文章主要介紹了Mybatis控制臺打印SQL語句的兩種方式實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2021-03-03
java微信小程序步數(shù)encryptedData和開放數(shù)據(jù)解密的實現(xiàn)
這篇文章主要介紹了java微信小程序步數(shù)encryptedData和開放數(shù)據(jù)解密的實現(xiàn),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2020-09-09

